derziad/cve-2022-30190
Este proyecto demuestra un exploit de prueba de concepto para CVE-2022-30190, también conocido como "Follina"—una vulnerabilidad crítica de ejecución remota de código que afecta a Microsoft Office a través del protocolo MSDT. La aplicación genera documentos maliciosos de Office para ilustrar el flujo de trabajo del exploit únicamente con fines educativos y de investigación.
Este proyecto demuestra una prueba de concepto de exploit para CVE-2022-30190, también conocida como "Follina" – una vulnerabilidad crítica de ejecución remota de código que afecta a Microsoft Office a través del protocolo MSDT. La aplicación genera documentos maliciosos de Office para ilustrar el flujo de trabajo del exploit con fines educativos y de investigación exclusivamente.
⚠ Advertencia: Este repositorio es solo para fines educativos y de investigación de seguridad autorizada. No lo utilice en producción ni contra sistemas que no posea o para los que no tenga permiso explícito de prueba.
Clone el repositorio:
git clone https://github.com/yourusername/CVE-2022-30190.git
cd CVE-2022-30190
Construya y ejecute con Docker Compose:
docker compose up --build
Acceda a la interfaz web:
src/main/java — Código fuente Java (aplicación Spring Boot)
src/main/webapp/WEB-INF/jsp — Vistas JSP para la interfaz web
Dockerfile — Instrucciones de construcción del contenedor
docker-compose.yml — Orquestación multi-contenedor
Este proyecto se publica bajo la Licencia MIT.